{"id":94386,"date":"2020-09-16T07:43:35","date_gmt":"2020-09-16T05:43:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing"},"modified":"2020-09-16T07:43:35","modified_gmt":"2020-09-16T05:43:35","slug":"google-dobavil-podderzhku-kubernetes-v-confidential-computing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","title":{"rendered":"Google hat die Unterst\u00fctzung f\u00fcr Kubernetes in Confidential Computing hinzugef\u00fcgt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

TL;DR<\/strong>: Jetzt k\u00f6nnen Sie Kubernetes auf vertrauliche VMs<\/a><\/noindex> von Google.<\/p>\n

<\/p>\n

\"Google<\/p>\n

<\/a><\/noindex><\/p>\n

Google gab heute (08.09.2020, Anm. der \u00dcbersetzer<\/em>) auf der Veranstaltung Cloud Next OnAir<\/a><\/noindex> die Erweiterung seines Produktportfolios mit einem neuen Dienst bekannt.<\/p>\n

<\/p>\n

Die Confidential GKE-Knoten bieten mehr Geheimhaltung f\u00fcr Workloads, die in Kubernetes ausgef\u00fchrt werden. Im Juli wurde das erste Produkt mit dem Namen vertrauliche VMs<\/a><\/noindex>eingef\u00fchrt, und heute sind diese virtuellen Maschinen bereits f\u00fcr alle verf\u00fcgbar.<\/p>\n

<\/p>\n

Confidential Computing ist eine Innovation, die die Speicherung von Daten in verschl\u00fcsselter Form w\u00e4hrend ihrer Verarbeitung vorsieht. Dies ist die letzte Stufe in der Datenverschl\u00fcsselung, da Cloud-Anbieter bereits Daten beim Ein- und Ausgang verschl\u00fcsseln. Bis vor Kurzem mussten Daten bei der Verarbeitung entschl\u00fcsselt werden, und viele Fachleute sehen darin eine offensichtliche L\u00fccke in der Datenverschl\u00fcsselung.<\/p>\n

<\/p>\n

Die Initiative Confidential Computing von Google basiert auf der Zusammenarbeit mit dem Konsortium Confidential Computing, einer Branchenvereinigung zur F\u00f6rderung des Konzepts der \u201evertraulichen Ausf\u00fchrungsumgebungen\u201c (Trusted Execution Environments, TEEs). Ein TEE ist ein gesch\u00fctzter Teil des Prozessors, in dem die geladenen Daten und der Code verschl\u00fcsselt sind, was bedeutet, dass diese Informationen von anderen Teilen desselben Prozessors nicht abgerufen werden k\u00f6nnen.<\/p>\n

<\/p>\n

Die Confidential VMs von Google basieren auf N2D-VMs, die auf AMDs EPYC-Serverprozessoren der zweiten Generation laufen. Sie nutzen die Technologie der Secure Encrypted Virtualization, die es erm\u00f6glicht, virtuelle Maschinen vom Hypervisor zu isolieren, auf dem sie betrieben werden. Es wird garantiert, dass die Daten unabh\u00e4ngig von ihrer Nutzung verschl\u00fcsselt bleiben: bei Arbeitslasten, Analysen und Anfragen zum Training von Modellen f\u00fcr K\u00fcnstliche Intelligenz. Diese virtuellen Maschinen sind so konzipiert, dass sie den Anforderungen jedes Unternehmens, das mit sensiblen Daten in regulierten Bereichen wie dem Bankwesen arbeitet, gerecht werden.<\/p>\n

<\/p>\n

Besonders erw\u00e4hnenswert ist die Ank\u00fcndigung der bevorstehenden Beta-Tests f\u00fcr die Confidential GKE-Knoten, die laut Google in der kommenden Version 1.18 eingef\u00fchrt werden. Google Kubernetes Engine<\/a><\/noindex> (GKE). GKE ist eine verwaltete, produktionsbereite Umgebung f\u00fcr den Einsatz von Containern, die Teile moderner Anwendungen hosten, die in verschiedenen Compute-Umgebungen betrieben werden k\u00f6nnen. Kubernetes ist ein Open-Source-Orchestrierungstool, das zur Verwaltung dieser Container verwendet wird.<\/p>\n

<\/p>\n

Die Hinzuf\u00fcgung von Confidential GKE-Knoten gew\u00e4hrleistet eine h\u00f6here Vertraulichkeit beim Betrieb von GKE-Clustern. Mit der Einf\u00fchrung eines neuen Produkts in der Reihe Confidential Computing haben wir ein neues Niveau an
\nVertraulichkeit und Portabilit\u00e4t f\u00fcr containerisierte Workloads geschaffen. Confidential GKE-Knoten von Google basieren auf der gleichen Technologie wie Confidential VMs. Sie erm\u00f6glichen es Ihnen, Daten im Arbeitsspeicher mit einem schl\u00fcsselspezifischen, vom AMD EPYC-Prozessor erstellten und verwalteten Schl\u00fcssel zu verschl\u00fcsseln. Diese Knoten nutzen die Hardwareverschl\u00fcsselung des Arbeitsspeichers auf Grundlage der SEV-Funktion von AMD, was bedeutet, dass Ihre Workloads, die auf diesen Knoten ausgef\u00fchrt werden, w\u00e4hrend ihrer Verarbeitung verschl\u00fcsselt sind.<\/p><\/blockquote>\n

Sunil Potti und Eyal Manor, Cloud Technology Engineers, Google<\/em><\/p>\n

<\/p>\n

Auf Confidential GKE-Knoten k\u00f6nnen Kunden GKE-Cluster so konfigurieren, dass die Knotengruppen auf Confidential VMs ausgef\u00fchrt werden. Einfach ausgedr\u00fcckt: Alle Workloads, die auf diesen Knoten ausgef\u00fchrt werden, werden w\u00e4hrend der Datenverarbeitung verschl\u00fcsselt.<\/p>\n

<\/p>\n

F\u00fcr viele Unternehmen ist eine h\u00f6here Geheimhaltung bei der Nutzung \u00f6ffentlicher Cloud-Dienste erforderlich als f\u00fcr lokale Workloads, die auf eigener Hardware betrieben werden, um sich vor Angreifern zu sch\u00fctzen. Google Cloud erh\u00f6ht mit der Erweiterung seiner Confidential Computing-Reihe diese Standards und erm\u00f6glicht es Nutzern, die Geheimhaltung f\u00fcr GKE-Cluster sicherzustellen. Angesichts der Popularit\u00e4t von Kubernetes ist dies ein entscheidender Fortschritt f\u00fcr die Branche, der Unternehmen mehr M\u00f6glichkeiten bietet, Anwendungen der n\u00e4chsten Generation sicher in der \u00f6ffentlichen Cloud bereitzustellen.<\/p><\/blockquote>\n

Holger Mueller, Analyst bei Constellation Research.<\/em><\/p>\n

<\/p>\n

N.B.<\/strong> Unser Unternehmen veranstaltet vom 28. bis 30. September ein aktualisiertes Intensivseminar Kubernetes Basis<\/a><\/noindex> f\u00fcr alle, die Kubernetes noch nicht kennen, aber es kennenlernen und damit arbeiten m\u00f6chten. Im Anschluss an diese Veranstaltung bieten wir vom 14. bis 16. Oktober das aktualisierte Kubernetes Mega<\/a><\/noindex> f\u00fcr erfahrene Kubernetes-Nutzer an, die alle neuesten praktischen L\u00f6sungen in der Arbeit mit den aktuellen Versionen von Kubernetes und m\u00f6gliche \u201cFallen\u201d kennenlernen m\u00f6chten. Kubernetes Mega<\/a><\/noindex> Wir werden die Feinheiten der Installation und Konfiguration eines produktionsbereiten Clusters (\u201ethe-not-so-easy-way\u201c) sowohl theoretisch als auch praktisch er\u00f6rtern, einschlie\u00dflich Mechanismen zur Gew\u00e4hrleistung der Sicherheit und Ausfallsicherheit von Anwendungen.<\/p><\/blockquote>\n

Zus\u00e4tzlich hat Google bekannt gegeben, dass ihre Confidential VMs einige neue Funktionen erhalten, da sie ab heute f\u00fcr die \u00d6ffentlichkeit zug\u00e4nglich werden. Dazu geh\u00f6ren beispielsweise Pr\u00fcfberichte, die detaillierte Protokolle zur Integrit\u00e4tspr\u00fcfung des AMD Secure Processor enthalten, der zur Erstellung von Schl\u00fcsseln f\u00fcr jede Instanz von Confidential VMs verwendet wird.<\/p>\n

<\/p>\n

Es wurden auch mehr Steuerungselemente hinzugef\u00fcgt, um spezifische Zugriffsrechte festzulegen, und Google hat die M\u00f6glichkeit hinzugef\u00fcgt, jede nicht vertrauliche virtuelle Maschine in einem bestimmten Projekt zu deaktivieren. Dar\u00fcber hinaus verbindet Google Confidential VMs mit anderen Mechanismen zur Wahrung der Geheimhaltung, um die Sicherheit zu gew\u00e4hrleisten.<\/p>\n

<\/p>\n

Sie k\u00f6nnen eine Kombination aus Shared VPCs mit Firewall-Regeln und Organisationsrichtlinien verwenden, um sicherzustellen, dass Confidential VMs Daten mit anderen Confidential VMs austauschen k\u00f6nnen, selbst wenn diese in verschiedenen Projekten arbeiten. Dar\u00fcber hinaus k\u00f6nnen Sie VPC Service Controls einsetzen, um den Ressourcenbereich in GCP f\u00fcr Ihre Confidential VMs festzulegen.<\/p><\/blockquote>\n

Sunil Potti und Eyal Manor<\/em><\/p>\n

Quelle: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0441\u0435\u0433\u043e\u0434\u043d\u044f (08.09.2020, \u043f\u0440\u0438\u043c. \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0447\u0438\u043a\u0430) \u043d\u0430 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0438 Cloud Next OnAir \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u043b\u0438\u043d\u0435\u0439\u043a\u0438 \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c \u043d\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430. \u0423\u0437\u043b\u044b Confidential GKE \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0442 \u0431\u043e\u043b\u044c\u0448\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430\u043c, \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u043c \u0432 Kubernetes. \u0412 \u0438\u044e\u043b\u0435 \u0431\u044b\u043b \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Confidential VMs, \u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94387,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94386","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google hat die Unterst\u00fctzung f\u00fcr Kubernetes in Confidential Computing hinzugef\u00fcgt | ProHoster","description":"TL;DR: Ab sofort ist es m\u00f6glich, Kubernetes auf Confidential VMs von Google auszuf\u00fchren. Google hat heute (08.09.2020, Anm. der \u00dcbersetzer) auf der Cloud Next OnAir Veranstaltung die Erweiterung seiner Produktreihe mit einem neuen Dienst bekannt gegeben. Die Nodes von Confidential GKE steigern die Geheimhaltung von Workloads, die in Kubernetes laufen. Im Juli wurde das erste Produkt mit dem Namen Confidential VMs eingef\u00fchrt, und heute folgen diese virtuellen Maschinen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 Kubernetes \u0432 Confidential Computing | ProHoster","og:description":"TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0441\u0435\u0433\u043e\u0434\u043d\u044f (08.09.2020, \u043f\u0440\u0438\u043c. \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0447\u0438\u043a\u0430) \u043d\u0430 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0438 Cloud Next OnAir \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u043b\u0438\u043d\u0435\u0439\u043a\u0438 \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c \u043d\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430. \u0423\u0437\u043b\u044b Confidential GKE \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0442 \u0431\u043e\u043b\u044c\u0448\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430\u043c, \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u043c \u0432 Kubernetes. \u0412 \u0438\u044e\u043b\u0435 \u0431\u044b\u043b \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Confidential VMs, \u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-16T05:43:35+00:00","article:modified_time":"2020-09-16T05:43:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94386","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:27:34","updated":"2022-10-03 07:05:15"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/94386","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=94386"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/94386\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/94387"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=94386"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=94386"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=94386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}